Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Przedłużająca się fala ataków rozwija się w wielu sieciach kompatybilnych z EVM, a hakerzy drenują setki portfeli kryptowalutowych, nadając priorytet skali nad celami o wysokiej wartości. Według badacza łańcucha ZachXBT, skradziono już ponad 107 000 USD, podczas gdy główna przyczyna exploita pozostaje niezidentyfikowana.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
W przeciwieństwie do tradycyjnych hacków, które zazwyczaj koncentrują się na portfelach przechowujących duże kwoty, ta kampania jest podobno skierowana na konta o stosunkowo niewielkich saldach - najczęściej poniżej 2000 USD. Takie podejście pozwala atakującym pozostać pod radarem: indywidualne straty wydają się możliwe do opanowania, a niektóre ofiary mogą nie zareagować natychmiast, zwłaszcza jeśli portfel jest rzadko używany.
Jednak masowy charakter ataków równoważy niskie średnie straty na portfel. Z biegiem czasu takie operacje generują znaczne skumulowane szkody i tworzą toksyczne tło dla rynku: użytkownicy stają się coraz bardziej nieufni wobec samodzielnego przechowywania kryptowalut, podczas gdy aktywność w dApps i ekosystemie DeFi może spaść.
ZachXBT donosi, że łączne straty użytkowników przekroczyły już 107 000 USD i nadal rosną.
Wyświetl post na X Ładowanie...
Jednocześnie dokładny wektor ataku nie został jeszcze potwierdzony. Nadal nie jest jasne, czy exploit obejmuje złośliwe skrypty, phishing, zainfekowane rozszerzenia przeglądarki, wycieki fraz seed, manipulację sygnaturami transakcji, czy też lukę w jakiejś części szerszej infrastruktury.
Kluczową obawą jest to, że nierozwiązane ataki często mają znaczny potencjał skalowania. Jeśli podatność okaże się systemowa - na przykład wpływająca na powszechnie używane komponenty przeglądarki, frontendy lub łańcuchy dostaw - liczba dotkniętych użytkowników może gwałtownie wzrosnąć.
Dane dotyczące dystrybucji szkód wskazują na koncentrację w trzech głównych ekosystemach EVM. Ethereum odpowiada za 51% całkowitych strat, następnie BNB Chain na poziomie 24% i Base na poziomie 8%. Pozostałe skradzione środki są rozproszone w innych sieciach kompatybilnych z EVM.
Takie rozproszenie geograficzne sugeruje, że problem nie ogranicza się do jednego łańcucha. Zamiast tego atakujący wydają się działać tam, gdzie gęstość użytkowników, płynność i powtarzające się wzorce interakcji między portfelem a aplikacją są najwyższe.
Segment drenowania portfeli - schematy, w których użytkownicy są nakłaniani do podpisywania złośliwych transakcji lub ich kluczowe dane są narażone na szwank - nadal ewoluuje. Taktyki stają się coraz bardziej precyzyjne i mniej widoczne: zamiast przyciągających uwagę nagłówków hakerskich dotyczących milionów dolarów, atakujący coraz częściej wybierają kampanie na dużą skalę, których celem są portfele o skromnych saldach. Zmniejsza to zainteresowanie mediów i zwiększa prawdopodobieństwo, że atak może trwać dłużej.
Dla użytkowników oznacza to zmianę modelu zagrożeń. Nawet małe portfele i adresy drugorzędne nie mogą być już uważane za bezpieczne tylko dlatego, że przechowują ograniczone środki.
Wcześniej informowaliśmy, że rok 2025 stał się rekordowy pod względem kradzieży kryptowalut i szczegółowo opisaliśmy, co hakerzy ukradli i w jakich kwotach.